Claude Code가 사용자의 이메일 주소를 노출하는 취약점 발견

요약

Claude Code 사용 시 개인 식별 정보가 HTTP 헤더에 노출되는 심각한 취약점이 발견되었습니다. 이는 접속 사이트들이 에이전트에게 사용자 식별을 요청하는 과정에서 발생했습니다. 글쓴이는 이 사례를 바탕으로 '인식론적 사이버 보안(Epistemic cybersecurity)'이라는 새로운 분야의 중요성을 강조합니다.

핵심 포인트

• Claude Code 사용 시 개인 데이터가 HTTP 헤더에 노출되는 취약점 존재
• 접속 사이트의 사용자 식별 요청이 데이터 유출의 원인으로 지목됨
• '인식론적 사이버 보안'이라는 새로운 개념을 제시하며 중요성 강조